Ubuntu’da CSR Nasıl Oluşturulur

Bu eğitimde, Ubuntu’da, özellikle Ubuntu tabanlı bir Apache sunucusunda güvenli kabuk (SSH) protokolü aracılığıyla nasıl CSR oluşturacağınızı göstereceğiz.

Ubuntu CSR üretimi için OpenSSL kullanır. Anahtar ve CSR oluşturma komutlarını terminalden çalıştırabilir ve konu ayrıntılarını bayraklar veya yapılandırma dosyaları aracılığıyla belirtebilirsiniz.

Aşağıdaki adımları takip etmeniz yeterlidir:

Adım 1: Ubuntu sunucunuza erişin

Bunu yerel makinenizden çalıştırın (Terminal, PowerShell, vb.):

ssh your-user@your-ubuntu-server

Adım 2: Özel anahtarı ve CSR’yi oluşturun (SAN’larla)

Bu tek ve güvenli komutu kullanın (Ubuntu’nun OpenSSL 1.1.1+ sürümünde çalışır):

openssl req -new -newkey rsa:2048 -nodes \
-keyout mydomain.key \
-out mydomain.csr \
-subj "/C=US/ST=YourState/L=YourCity/O=YourCompany/CN=mydomain.com" \
-addext "subjectAltName=DNS:mydomain.com,DNS:www.mydomain.com"

mydomain.com adresini gerçek alan adınızla değiştirin. Gerekirse virgülle ayırarak daha fazla alan adı ekleyin, örneğin, DNS:api.mydomain.com. Joker karakter için: hem *.mydomain.com hem de mydomain.com ekleyin.

Ayrıca, gerçek şirket adınızı, eyaletinizi ve şehrinizi yer tutuculara değil –subj line adresine yazın.

Adım 3: Dosyalarınızı bulun

Şimdi aşağıdaki komutu çalıştırın: ls

Klasörünüzde iki yeni dosya görmelisiniz:

• mydomain.key: bu sizin özel anahtarınızdır. Güvende tutun ve asla kimseyle paylaşmayın.
• mydomain.csr: bu sizin sertifika talebinizdir. Bunu SSL sağlayıcısına göndereceksiniz.

Adım 4: CSR’nizi gönderin

Artık CSR dosyanızı aldığınıza göre, bunu SSL sağlayıcınıza (CA) göndermeniz gerekir. İçeriği görüntülemek için çalıştırın:

cat mydomain.csr

Şuna benzer bir metin bloğu göreceksiniz:

—–BEGIN CERTIFICATE REQUEST—–
MIIBozCB… (rastgele görünen karakterlerden oluşan bir dizi)
—–END CERTIFICATE REQUEST—–

BEGIN ve END satırları da dahil olmak üzere her şeyi kopyalamanız gerekir.
Bu bloğun tamamı Sertifika İmzalama Talebinizdir.

CA’nız CSR’yi doğruladıktan ve SSL sertifikasını verdikten sonra Ubuntu SSL kurulum talimatlarına geçebilirsiniz.